本文へ移動
cccskills
無料GitHub で公開

Multitenancy Isolation Guard

マルチテナント前提の設計差分から、テナント分離(データ/権限/リソース/障害影響)の抜けや越境リスクを検出

インストール方法を見る

含まれるファイル(11)

  • SKILL.md2.0 KB
  • eval/promptfoo.yaml1.8 KB
  • fixtures/01-missing-tenant-filter-happy.md1.0 KB
  • fixtures/02-proper-tenant-isolation.md1.4 KB
  • fixtures/03-shared-resource-noisy-neighbor.md1.2 KB
  • golden/01-missing-tenant-filter-happy.md868 B
  • golden/02-proper-tenant-isolation.md289 B
  • golden/03-shared-resource-noisy-neighbor.md1.6 KB
  • prompt/system.md5.4 KB
  • prompt/user.md2.8 KB
  • README.md3.9 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Pattern declaration

Primary pattern: Reviewer Secondary patterns: Inversion Why: マルチテナント設計の差分からテナント分離(データ/権限/リソース/障害影響)の抜けをレビューし、テナント越境シナリオを逆照射する。

Guidance

  • Confirm tenant scoping for data paths (queries, cache keys, queues, storage).
  • Check auth and authorization flows prevent cross-tenant access (IDOR, tenant headers).
  • Call out noisy-neighbor risks: shared pools, rate limits, or job queues without fairness.
  • Ensure failure isolation and observability are tenant-aware.

Non-goals

  • テナント以外の一般的な設計批評は避ける。

Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限りNO_REVIEWを返す。

  • 対象ファイルにマルチテナントに関する設計・アーキテクチャドキュメントが含まれている
  • 対象ファイルにテナント分離(データアクセス・権限・リソース分離)に関する記述がある
  • inputContextにfullFileが含まれている

ゲート不成立時の出力: NO_REVIEW: multitenancy-isolation — マルチテナント設計に関する差分がない

False-positive guards

  • 既に tenant_id フィルターや RLS/名前空間化が明示されている場合、差分外の記述のみでは指摘しない。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

<What this skill does>

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

a11y Accessible Name Basics

無料日本語概要

画像・ボタン・フォーム要素に適切なアクセシブルネームがあるか確認する。

s977043/river-review42026年10月12日 更新

Ensure ADRs capture context, decision, alternatives, tradeoffs, and follow-ups in a way that prevents future drift.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

adversarial-review

無料日本語概要

敵対的分析手法を統合したレビューの entry skill。認知バイアス対策の3手法 (Pre-mortem / War Game / Logic Torturing)と、宣言・主張と実態の乖離を突く claim-vs-actual 検出3パターン(Self-Contradiction / Refactor-Claim Audit / Cross-File Leakage)へルーティングし、通常のレビューでは見えない設計の盲点・ 防御の穴・論理の弱点・宣言と実装のズレを可視化する。

s977043/river-review42026年10月12日 更新

Review changes to the Agent Skills import/export bridge for path safety, round-trip fidelity, and validation correctness.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

Checks whether AI-assisted work defines review criteria, accessible context, explicit review loop, human judgment boundary, and feedback capture before delegating to an agent.

日本語の概要は準備中です。原文の説明を表示しています。

s977043/river-review42026年10月12日 更新

s977043 のスキルをすべて見る

このスキルの問題を報告する